Mon premier depannage¶

Comment trouver la bonne cle registre¶

Quand vous changez un parametre dans Windows, il existe souvent une valeur registre derrière. Le plus dur n'est pas toujours de modifier cette valeur. Le plus dur est de trouver la bonne clé.

Methode 1 : Ctrl+F dans Regedit¶

Ouvrez Regedit, appuyez sur Ctrl+F, puis tapez un mot-cle. Par exemple : Searchbox, Explorer, Taskbar, Wallpaper.

C'est simple, mais lent. Regedit ne trouve que ce qui est chargé et visible dans les ruches ouvertes.

Methode 2 : Process Monitor¶

Process Monitor montre ce que Windows fait en temps réel.

1. Lancez ProcMon en administrateur
2. Ajoutez le filtre : Operation is RegSetValue puis Include
3. Cliquez sur la gomme pour vider l'affichage
4. Changez le parametre dans Windows
5. Regardez quelle clé a été modifiée

Methode 3 : Regshot¶

Regshot compare deux instantanés du registre.

1. Prenez un snapshot avant le changement
2. Modifiez le parametre dans Windows
3. Prenez un snapshot apres
4. Comparez les deux

L'outil montre ce qui a été ajouté, modifié ou supprimé. C'est très pratique quand vous ne savez pas quel processus écrit la valeur.

Methode 4 : recherche web¶

Tapez le nom du parametre + registry key dans un moteur de recherche. Exemple : Windows search box taskbar registry key.

Pourquoi mon changement registre ne fonctionne pas¶

Le registre a un ordre de precedence. Votre modification peut être écrasée par un niveau supérieur.

Si vous modifiez une valeur dans Regedit mais qu'une GPO écrit au même endroit, votre changement sera écrasé au prochain gpupdate. Par défaut, un rafraîchissement GPO arrive environ toutes les 90 minutes, avec une variation aléatoire.

Comment vérifier rapidement :

1. Regardez le chemin de la clé
2. Si elle est sous HKLM\SOFTWARE\Policies\ ou HKCU\Software\Policies\, elle est gérée par GPO
3. Dans ce cas, la modification doit passer par la GPO, pas par Regedit

La regle du redemarrage¶

Avant de plonger dans le registre, essayez toujours la solution la plus simple :

flowchart TD
    A["Le probleme apparait"] --> B{"Avez-vous\nredemarré ?"}
    B -->|Non| C["Redemarrez le PC"]
    C --> D{"Probleme\nresolu ?"}
    D -->|Oui| E["Terminé !"]
    D -->|Non| F["Passez au\ndepannage registre"]
    B -->|Oui| F

Probleme 1 : "Mon programme ne se lance plus"¶

Les symptomes¶

Vous double-cliquez sur un programme, et rien ne se passe. Ou bien une erreur apparait, puis le programme se ferme.

Ou chercher dans le registre¶

Les parametres de la plupart des applications sont stockes dans :

HKEY_CURRENT_USER\Software\<NomEditeur>\<NomApplication>

ou

HKEY_LOCAL_MACHINE\SOFTWARE\<NomEditeur>\<NomApplication>

Etape par etape¶

Etape 1 -- Verifiez que l'application est toujours installee :

# Search for the app in the uninstall registry
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall" /s /f "NomDuProgramme"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NomDuProgramme
    DisplayName    REG_SZ    NomDuProgramme
    InstallLocation    REG_SZ    C:\Program Files\NomDuProgramme

Si rien ne s'affiche, l'application est probablement desinstallee ou corrompue.

Etape 2 -- Cherchez les parametres de l'application :

# Look for the app's settings in the current user hive
reg query "HKCU\Software" /s /f "NomDuProgramme"

HKEY_CURRENT_USER\Software\NomEditeur\NomDuProgramme
    SettingA    REG_SZ    valeur1
    SettingB    REG_DWORD    0x1

Fin de la recherche : 1 correspondance(s) trouvee(s).

Etape 3 -- Si les parametres existent mais semblent corrompus, la solution la plus simple est de les supprimer pour forcer une reinitialisation :

# Export the key before deleting it
reg export "HKCU\Software\NomEditeur\NomApp" "C:\Users\User\Desktop\backup-monapp.reg"

L'operation a reussi.

reg delete "HKCU\Software\NomEditeur\NomApp" /f

L'operation a reussi.

Etape 4 -- Si ca ne marche toujours pas, reinstallez l'application. C'est souvent la solution la plus fiable.

Probleme 2 : "Profil temporaire"¶

Les symptomes¶

Au lieu de voir votre Bureau habituel, Windows affiche un Bureau vide et un message :

"Vous avez ete connecte avec un profil temporaire."

Vos fichiers, votre fond d'ecran, et vos parametres ont disparu. Pas de panique : ils sont toujours la, mais Windows ne trouve plus votre profil.

La cause¶

La cle ProfileList contient la correspondance entre chaque utilisateur (SID) et son dossier de profil. Si cette correspondance est cassee, Windows cree un profil temporaire.

Etape par etape¶

Etape 1 -- Ouvrez Regedit (Win+R > regedit) et naviguez vers :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Etape 2 -- Vous verrez des sous-cles avec des noms comme S-1-5-21-.... Cherchez votre SID. Pour trouver le votre :

# Find your SID
whoami /user

USER INFORMATION
----------------

User Name      SID
============== =============================================
PC\Jean        S-1-5-21-1234567890-1234567890-1234567890-1001

Etape 3 -- Cherchez ce SID dans les sous-cles de ProfileList. Vous pourriez trouver :

Etape 4 -- Reparer selon la situation :

Etape 5 -- Dans la cle reparee, verifiez ces valeurs :

Etape 6 -- Redemarrez le PC. Vous devriez retrouver votre profil normal.

Probleme 3 : "Les associations de fichiers sont cassees"¶

Les symptomes¶

• Les fichiers .txt ne s'ouvrent plus avec le Bloc-notes
• Tous les fichiers ont la meme icone blanche generique
• Windows demande "Comment voulez-vous ouvrir ce fichier ?" a chaque clic

La solution simple (sans registre)¶

Commencez par la methode la plus simple :

1. Parametres > Applications > Applications par defaut
2. Cliquez sur "Reinitialiser" en bas de la page

La solution registre¶

Les associations de fichiers sont stockees a deux endroits :

Etape 1 -- Naviguez vers l'extension problematique :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt

Etape 2 -- Sous cette cle, vous verrez une sous-cle UserChoice :

Etape 3 -- Si UserChoice contient des donnees incorrectes :

# Delete the corrupted UserChoice (requires elevation in some cases)
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt\UserChoice" /f

L'operation a reussi.

Etape 4 -- Ouvrez un fichier .txt. Windows vous demandera quel programme utiliser. Choisissez le Bloc-notes et cochez "Toujours utiliser cette application".

Probleme 4 : "Un programme se lance tout seul au demarrage"¶

Les symptomes¶

Un programme que vous n'avez pas demande se lance a chaque demarrage de Windows. Vous l'avez ferme, mais il revient inlassablement.

Ou chercher¶

Les programmes de demarrage sont enregistres dans plusieurs endroits du registre. Voici les principaux :

Etape par etape¶

Etape 1 -- Ouvrez le Gestionnaire des taches (Ctrl+Shift+Esc) et allez dans l'onglet Demarrage. Vous y verrez la liste des programmes.

Etape 2 -- Si le programme n'apparait pas dans le Gestionnaire des taches, il est peut-etre dans le registre. Cherchons :

# List all startup entries for the current user
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    SecurityHealth    REG_SZ    C:\Windows\System32\SecurityHealthSystray.exe
    OneDrive          REG_SZ    "C:\Program Files\Microsoft OneDrive\OneDrive.exe" /background
    ProgrammeIndesirable    REG_SZ    C:\ProgramData\Malware\bad.exe

Etape 3 -- Identifiez l'entree indesirable et supprimez-la :

# Remove the unwanted startup entry
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "ProgrammeIndesirable" /f

L'operation a reussi.

Etape 4 -- Verifiez aussi les autres emplacements :

# Check machine-wide startup entries (requires admin)
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    SecurityHealth    REG_SZ    C:\Windows\System32\SecurityHealthSystray.exe
    RealTekAudio     REG_SZ    "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe"

Probleme 5 : "L'Explorateur de fichiers plante en boucle"¶

Les symptomes¶

L'Explorateur de fichiers (explorer.exe) plante, redemarrage, plante a nouveau. Parfois, la barre des taches disparait completement.

La cause la plus frequente¶

Une extension shell (shell extension) defectueuse. Les extensions shell sont des modules ajoutes par des logiciels tiers qui modifient le clic droit, l'affichage des fichiers, etc.

Etape par etape¶

Etape 1 -- Demarrez en mode sans echec :

1. Maintenez Shift en cliquant sur Redemarrer dans le menu Demarrer
2. Depannage > Options avancees > Parametres de demarrage > Redemarrer
3. Appuyez sur 4 pour le mode sans echec

Etape 2 -- En mode sans echec, ouvrez Regedit et naviguez vers :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

Cette cle contient la liste de toutes les extensions shell approuvees. Chaque entree est un GUID.

Etape 3 -- Pour identifier l'extension fautive, la methode la plus efficace est de desactiver les extensions tierces une par une.

Les extensions shell non-Microsoft sont enregistrees dans :

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers
HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers
HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers

Etape 4 -- Cherchez les extensions non-Microsoft :

# List context menu handlers
reg query "HKCR\*\shellex\ContextMenuHandlers" /s

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\7-Zip
    (Default)    REG_SZ    {23170F69-40C1-278A-1000-000100020000}

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\WinRAR
    (Default)    REG_SZ    {B41DB860-64E4-11D2-9906-E49FADC173CA}

Etape 5 -- Pour desactiver temporairement une extension suspecte, ajoutez un prefixe _disabled_ au nom de la sous-cle.

Etape 6 -- Apres avoir desactive une extension, redemarrez en mode normal et testez. Si l'Explorateur ne plante plus, vous avez trouve le coupable. Desinstallez ou mettez a jour le logiciel concerne.

Process Monitor pour les debutants¶

Process Monitor (ProcMon) est un outil de Sysinternals qui montre tout ce que fait votre PC en temps reel : acces aux fichiers, au registre, au reseau.

Telechargement et lancement¶

1. Allez sur https://learn.microsoft.com/sysinternals/downloads/procmon
2. Telechargez et extrayez l'archive
3. Lancez Procmon64.exe en administrateur

Utilisation simplifiee¶

Des le lancement, ProcMon enregistre tout. C'est comme ouvrir un robinet d'eau. Il faut poser un filtre pour ne garder que ce qui nous interesse.

Filtre pour le registre uniquement :

1. Cliquez sur le menu Filter > Filter...
2. Ajoutez cette regle :

1. Cliquez Add, puis Apply, puis OK

Maintenant, vous ne voyez que les operations de registre.

Filtre pour un programme specifique :

Ajoutez une deuxieme regle :

Exemple concret¶

Vous voulez savoir ou notepad.exe lit ses parametres dans le registre :

1. Lancez ProcMon avec le filtre Process Name is notepad.exe + Operation begins with Reg
2. Ouvrez le Bloc-notes
3. Regardez les lignes qui apparaissent

Vous verrez des operations comme :

notepad.exe  RegOpenKey     HKCU\Software\Microsoft\Notepad  SUCCESS
notepad.exe  RegQueryValue  HKCU\...\Notepad\iWindowPosX     SUCCESS  0x00000064
notepad.exe  RegQueryValue  HKCU\...\Notepad\iWindowPosY     SUCCESS  0x00000064
notepad.exe  RegQueryValue  HKCU\...\Notepad\lfFaceName      SUCCESS  Consolas

Vous savez maintenant exactement ou le Bloc-notes stocke ses parametres.

Quand demander de l'aide¶

Le registre, c'est puissant mais ce n'est pas un jouet. Voici un guide pour savoir quand continuer seul et quand demander de l'aide.

Ou demander de l'aide¶